Uma empresa deseja implementar um Sistema de
Gestão de Segurança da Informação (SGSI) conforme a
ISO/IEC 27001:2022. O objetivo é estabelecer,
implementar, manter e melhorar continuamente o
SGSI, identificar riscos aos ativos de informação, e
aplicar controles apropriados para protegê-los. O
elemento obrigatório de acordo com os requisitos da
ISO/IEC 27001:2022 é

Question

Uma empresa deseja implementar um Sistema de
Gestão de Segurança da Informação (SGSI) conforme a
ISO/IEC 27001:2022. O objetivo é estabelecer,
implementar, manter e melhorar continuamente o
SGSI, identificar riscos aos ativos de informação, e
aplicar controles apropriados para protegê-los. O
elemento obrigatório de acordo com os requisitos da
ISO/IEC 27001:2022 é  Alternativa A: auditoria financeira interna.  Ou Alternativa B: treinamento em ergonomia. Ou Alternativa C: definição de SLA de serviços de TI. Ou Alternativa D: avaliação de riscos e tratamento de riscos de
segurança da informação.  Ou Alternativa E: planejamento estratégico de marketing.

Qconcursos · Accepted Answer

Alternativa [D] avaliação de riscos e tratamento de riscos de
segurança da informação.  Gabarito: DFundamento decisivo: O critério decisivo era identificar a alternativa que correspondesse ao requisito normativo expresso de avaliação e tratamento de riscos de segurança da informação, previsto nas cláusulas 6.1.2 e 6.1.3 da ISO/IEC 27001:2022.Tema central: Gestão de riscos no SGSIAnálise das alternativasAErradaEstá errada porque auditoria financeira interna não corresponde aos requisitos das cláusulas 6.1.2 e 6.1.3 nem ao processo obrigatório de avaliação e tratamento de riscos de segurança da informação.BErradaEstá errada porque treinamento em ergonomia não corresponde aos requisitos das cláusulas 6.1.2 e 6.1.3 nem ao processo obrigatório de avaliação e tratamento de riscos de segurança da informação.CErradaEstá errada porque definição de SLA de serviços de TI não corresponde aos requisitos das cláusulas 6.1.2 e 6.1.3 nem ao processo obrigatório de avaliação e tratamento de riscos de segurança da informação.DCertaA alternativa D está correta porque a ISO/IEC 27001:2022 exige que a organização estabeleça e aplique um processo de avaliação de riscos de segurança da informação e um processo de tratamento desses riscos. Isso coincide diretamente com a opção D.EErradaEstá errada porque planejamento estratégico de marketing não corresponde aos requisitos das cláusulas 6.1.2 e 6.1.3 nem ao processo obrigatório de avaliação e tratamento de riscos de segurança da informação.Pegadinha da questãoConfundir requisito expresso da ISO/IEC 27001:2022 com atividades organizacionais ou de TI que não são exigência normativa do SGSI.Dica para questões semelhantesEm questões sobre norma, marque apenas a alternativa que reproduz a exigência expressa do texto normativo.Na ISO/IEC 27001:2022, o ponto central é a avaliação e o tratamento de riscos de segurança da informação.

Uma empresa deseja implementar um Sistema de Gestão de Segu...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas